2023-07-14
上海秩简科技有限公司(简称“秩简科技”, RankEZ)成立于2021年,总部位于上海。是一家致力于网络安全领域,提供相关解决方案与技术服务的高新技术公司。
公司“秩简科技”由“秩”和“简”组成,在线性代数中,一个矩阵的“秩”是其非零子式的最高阶数,一个向量组的“秩”则是其最大无关组所含的向量个数。简单来说,“秩”就是能描述一件事物的根本要素。“简”取其化繁为简的含义。因为在网络安全中,各类资产管理、事件行为、访问控制、以及人员管理等纷繁复杂,我们公司致力于用最简单、最直接的产品和服务帮助客户解决纷繁复杂的管理场景,所以取名为“秩简科技”。
公司的初心是为客户构建数据中心的敏感信息保险库,使得任何使用账号的地方都得到安全的控制、分发、风险跟踪、和回溯分析;同时能够提供给客户一个统一的视图评估敏感信息的安全态势。我们希望做客户在国产化道路上的的守护者,道阻且长,行则将至。我们会继续秉持安全态度和安全信念,助力客户数字化建设,共同构建安全的数字命运共同体。
公司理念
贴近客户
洞察行业
化繁为简
持续创新
特权账号管理专家
高效、安全地通过账号发现、纳管、密码管理、分发赋权、回收删除、操作审计,实现全生命周期管理
数据中心特权访问是否遇到以下问题?
密码难修改
缺乏自动审批流程
弱密码堆积、易攻破
同事之间互相分享密码
手工修改无法满足合规要求
账号难梳理
缺乏账号清单
无账号清理机制
账号权限变更不透明
弱密码、幽灵、僵尸账号聚集
应用身份乱
账号身份不明确
人用、机用不区分
脚本文件含密码明文
同一账号被多个应用程序访问
方案架构
构建企业级密码保险库
作为企业唯一的密码保险库,秩简密码保险库通过账号发现、密码合规、回收纳管、分发赋权、操作审计、回收删除,实现全自动化安全管理,并且以国密级别存储保护敏感信息,高效满足账号密码合规要求(等保、银保监、证券等行业监管)。
一站式密码管理平台
构建运维唯一入口
快速发现各类资产上的账号,对账号风险进行深入分析并提供可操作管理模式;构建统一运维入口、为后续安全事件分析、探测横向移动、护网攻防、提供基线基础;100%密码自动修改和100%密码自动代填:兼容超过100种不同类型资产、兼容超过100种不同运维工具。
应用身份管理、DevOps
可规范应用程序使用敏感信息,并在保证合规的同时不影响业务应用正常运作。同时,构建企业数据中心全自动化、流程化的密码获取流程。
方案功能
秩简特权访问管理解决方案采用多种功能来锁定特权访问,并阻止网络攻击。它可以帮助您发现特权账号,并将它们导入一个安全、加密的保险库,从而实现会话、密码和访问的自动管理。将这些与密码保管、密码自动轮换、记录会话、审核以及多因素身份验证等功能相结合,您就拥有了应对外部威胁的强大防御能力。
密码保管
将密码存储在高度安全的中央位置,并进行强加密保护,确保了对所有密码的有效控制。
自动改密
可选择生成随机密码或仅轮换当前密码。每次用户请求访问时,系统都会自动生成新密码。
自动化
自动执行重复的与密码相关的任务,还可提醒管理员各种特权访问条件。
灾难恢复
故障转移保护措施,确保不会因为单点故障影响对关键系统的访问。
外部人员访问
提供基于角色的访问,无需向外部人员授予域凭据,减少未经授权的特权访问。
多因素身份验证
通过多因素身份验证协议(MAP)添加额外的安全层。
特权会话管理
不仅对操作进行审计录像,上传下载控制好,还在整个会话期间的每个审批步骤实现自动化管理工作流。
紧急访问
安全的应用程序启动器,无需泄露密码即可实现对关键系统的紧急访问。
审计和报告
为各种活动提供记录和报告,包括资产报告、合规性报告、和特权活动报告。